SIEM-Experten in München

Vicenco K.

Interims-IT-Teamlead / IT-Service-Management / IT-Projektmanagement / Solution Architect

Brunnthal

Letzte Position:

ITSM Projektmanager (selbständig)

Einheitliches ITSM-Framework

Definition eines konzernweiten ITSM-Zielbildes
Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

Aufbau eines standardisierten SLA-Frameworks
Definition von Serviceklassen (Business Critical, Standard, Low Priority)
Einführung von OLAs zwischen internen Teams
Aufbau eines aussagekräftigen SLA-Reportings
Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

Definition von Servicebeschreibungen
Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

Incident Management
Einheitliche Ticketkategorien
Standardisierte Priorisierung
Eskalationsmatrix
Automatisierungen
Self-Service-Optimierung

Request Fulfillment

Servicekatalog über alle Fachbereiche
Genehmigungsworkflows

Problem Management

Einführung von Root-Cause-Analysen
Known-Error-Datenbank
Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

Hardware-Lifecycle-Management
Software-Lifecycle-Management
Leasing-Lifecycle
Mobile-Device-Lifecycle
Monitor-Lifecycle
Telefon-Lifecycle

Prozesse

Beschaffung
Wareneingang
Inventarisierung
Zuweisung
Rückgabe
Entsorgung
Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

Definition aller Configuration Items:
Workplace
Notebooks
Monitore
Mobiltelefone
Drucker

Infrastruktur

Server
Firewalls
Switches
WLAN
Storage
Backup-Systeme

Cloud

Azure-Ressourcen
Microsoft 365
SaaS-Dienste

Beziehungen

User ↔ Asset
Asset ↔ Service
Service ↔ Infrastruktur
Standort ↔ Asset
Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

Lizenzmanagement-Konzept
Lizenzbilanzierung
Compliance-Reporting
Microsoft-Lizenzmanagement
Adobe-Lizenzmanagement
SaaS-Management
Vertragsmanagement
Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

Workday
Joiner
Mover
Leaver

TESMA

Leasingdaten
Vertragsdaten

Matrix42

Asset-Synchronisation
Benutzersynchronisation

Active Directory / Entra ID

User Management

Microsoft 365

Lizenzzuweisung
Gruppenmanagement

Dormakaba

Zutrittsprozesse
Lifecycle Services

Monitoring-Plattformen

PRTG
Palo Alto
Cisco

Reporting & KPI Framework

Definition eines Management-Dashboards
KPIs
Ticketvolumen
SLA-Erfüllung
MTTR
Erstlösungsquote
Asset Accuracy
Lizenz-Compliance
Change Success Rate
Service Availability
Automatisierungsgrad

Netzwerk-Redesign-Begleitung

Governance
Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
Definition betroffener Services
Change-Management-Struktur
Kommunikationskonzept

CMDB-Integration

Aufnahme aller Netzwerkkomponenten
Service Mapping
Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

Netzwerkdokumentation
Betriebsdokumentation
Standard Changes

Monitoring & Event Management

Zielbild
Zentrales Monitoring-Konzept
Event-Management-Prozess
Alarmierungsstrategie
Eskalationsmodell

Systeme

Cisco
Palo Alto
Fortinet
Rubrik
Veeam
Matrix42
Azure
Microsoft 365 Automatisierung
Ticketgenerierung aus Monitoring
Eskalationen
Standardmaßnahmen

Audit, Compliance & Informationssicherheit

ISO-27001-Beratung
TISAX-Beratung
NIS2-Vorbereitung - Beratung
Auditfähige Prozesse
Dokumentationsstruktur
Nachweisführung in Matrix42

Roadmap

12-Monats-Roadmap
Priorisierung aller Maßnahmen
Quick Wins
Mittelfristige Projekte
Langfristiges Zielbild
Dokumentation

Mohamad D.

DevOps-Ingenieur & IT-Sicherheitsarchitekt

Letzte Position:

DevOps-Ingenieur & IT-Sicherheitsarchitekt bei BMW Group

Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
Integration von SAP BTP/Kyma und ServiceNow GRC

Markus B.

Software-Entwicklung / Programmierung; Beratung / Consulting; Projektmanagement / -leitung / Organisation / Koordination;

Letzte Position:

Entwickler / DevOps, Beratung bei Eine Landesbehörde in Baden-Württemberg / FSAS Technologies GmbH

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
Planung, Koordination und fachliche Begleitung der Projektumsetzung
Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

Siegfried-Thor B.

KI-Risikoauditor für Enterprise-CMS | AEM / AEMaaCS-Architekt | KI-Governance (EU AI Act · NIST AI RMF · ISO/IEC 42001) | Web &

Grasbrunn

Letzte Position:

Unabhängiger KI-Risikoauditor & Prüfer von Softwarearchitekturen bei Vertraulicher Kunde

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

Tadeusz A.

Unternehmensarchitektur • Sicherheitsarchitektur • Infrastruktur • Netzwerk • Cloud

Letzte Position:

Leitender Architekt Unternehmensarchitektur & Security bei CGI

Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.
Öffentlicher Sektor / Government
Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.
Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance
Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

Andreas R.

Manager, Senior Expert IT (Sonderaufgaben)

Letzte Position:

Manager, Senior Expert IT (Sonderaufgaben) bei MAN Finance & Mobility Services GmbH

Projektmanagement
Übernahme von Sonderaufgaben der Geschäftsführung
Truck & Bus Organisation

Philip S.

CEO & Inhaber

Letzte Position:

CEO & Inhaber bei Scheibl GmbH

Optimierung strategischer und operativer Prozesse für Best Practices
Digitale Transformation zu Data Driven Marketing, Cybersecurity, Betrugsschutz
Digitale Kommunikationslösungen im Online-Marketing zur Visualisierung und Steigerung von Kompetenzen, Leistungsbestandteilen, Markenpräsenz und Differenzierung zum Wettbewerb
BI, Tracking und Finanzmodelloptimierung
Wissensförderung und Synergie-Networking in Geschäftsprozessen und Implementierung
Go-to-market-Strategie
API- und Datenautomatisierung
UTM-Parameter und Performance-KPIs
Technologien: MS Power BI, Adobe Analytics, Datorama, Tableau, Qlik, Google Analytics, Salesforce, Braze, Adobe Experience Cloud, FSCM, SOC- und SIEM-Analytics, API, DWH, CDH

Alexander N.

Sicherheitsexperte

Letzte Position:

Sicherheitsexperte bei DAK-Gesundheit

Pentest von Mobile Anwendungen
Code Review
Gematik Audit
Entwicklung von Secure Software Development Methoden
Erstellung von Sicherheits- und Testkonzept
Penetration Testing von Software und Architektur
Analyse der Schwachstellen
Automatisierung und Informationssicherheit
Einsatz von Confluence und Jira
Arbeit mit Datenbanken, J2EE, JavaServer Faces, Liquibase, Apache, Maven, Mercurial, Oracle Financials
Dokumentation und Erstellung von Sicherheitsrichtlinien
Verwaltung von Software Systemen, SharePoint, PrimeFaces, Git
Einhaltung von Sicherheitsbestimmungen und .NET, AWS, API
Tools: MobSF, Frida, Android Studio, Drozer, Objection, Azure

Lukas B.

Spezialist für Migrationsprojektmanagement

Letzte Position:

Spezialist für Migrationsprojektmanagement bei ADAC

Beratung zur Datenmigrationsstrategie für Core-Banking-Lösung – Mainframe-zu-Cloud-Migration
Auswertung von Datenmodellen und Analyse der Wertflüsse für die Einführung eines neuen cloudbasierten Versicherungsportfoliosystems
Migrationsstrategie auf hoher Ebene

Volker J.

Interims-CISO (Deutschland, Österreich, USA, APAC), Auditor

Gröbenzell

Letzte Position:

Interims-CISO (Deutschland, Österreich, USA, APAC), Auditor bei Vetter Pharma-Fertigung GmbH & Co. KG

Planung und Durchführung einer BIA/BCM-Bewertung, um Risikominderungsmaßnahmen und Prozessoptimierungen zu identifizieren und der Geschäftsführung Transparenz über Risiken zu geben
Bewertung des KRITIS/NIS-2-Status und Umsetzung der Anforderungen
Erstellung einer umfassenden digitalen Roadmap sowie einer KRITIS-Roadmap zu ISO 27001, NIS-2 und Datenschutz
Optimierung des Krisenmanagementprozesses und der Dokumentation
Integration von Informationssicherheitsklauseln in Kunden- und Lieferantenverträge zur Einhaltung interner und regulatorischer Vorgaben
Sicherstellung der organisatorischen Auditbereitschaft für die Landesbehörde für Aufsicht (LBA) und Unterstützung der Prüfprozesse
Verbesserung der Asset-Management-Prozesse und der Klassifizierung sensibler Daten zur Stärkung der Gesamtsicherheit
Planung und Beauftragung regelmäßiger Penetrationstests (intern, extern) zur Identifikation von Schwachstellen und Verbesserung der Sicherheitsmaßnahmen
Durchführung von Compliance-Prüfungen nach EU-CER-Anforderungen und Reporting
Erstellung von Managementstatus- und Risiko-Reports für transparente Kommunikation von Risiken und Sicherheitslage
Verwaltung der Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) und fortlaufende Statusmeldungen
Durchführung einer Lieferketten-Risikoanalyse sowie Optimierung der Bewertungs- und Reportingprozesse
Verbesserung der IT/OT-Netzwerksegmentierung zur Erhöhung der Sicherheit und Reduzierung möglicher Audit-Risiken
Stärkung der Cyber-Resilienz durch proaktive Maßnahmen, verbesserte Sicherheitsframeworks und KPI-Reporting
Einführung von SIEM/SOC/EDR zur Verbesserung des Cybersecurity-Monitorings und der Reaktionsfähigkeit
Planung und Durchführung von Awareness-Schulungen für Mitarbeiter, Administratoren und Führungskräfte
Optimierung der Vorfallmeldeprozesse für eine zeitnahe und genaue Berichterstattung von Cybersecurity-Ereignissen
Erstellung einer KI-Richtlinie in Zusammenarbeit mit der Rechtsabteilung zur sicheren Nutzung und Steuerung von Künstlicher Intelligenz im Unternehmen
Festlegung und Umsetzung der ISO 27001:2022-Anforderungen im Rahmen des Informationssicherheitsmanagementsystems
Tätigkeit als interimistische Leitung des InfoSec-Teams
Einführung von Informationssicherheit in die globale KAM- und Vertriebsorganisation
Verbesserung des Zugangs- und Berechtigungsmanagements einschließlich privilegierter Zugriffe
Durchführung interner Audits in Zusammenarbeit mit der Internen Revision

Christian J.

Vertriebsmitarbeiter